https://cve.autoarticles.net/cve/CVE-2026-112354 脆弱性対応ウォッチ ja 2026-11-04T11:46:15+09:00 CVE-2026-112354 Etrel INCH AC 充電器の工場出荷アカウントで管理者ログイン（CVSS 9.8） https://cve.autoarticles.net/cve/CVE-2026-120442 脆弱性対応ウォッチ ja 2026-11-04T11:46:15+09:00 CVE-2026-120442 ape-volo-admin の固定 JWT 署名鍵で管理者トークン偽造（3.6.1 で修正） https://cve.autoarticles.net/cve/CVE-2026-118527 脆弱性対応ウォッチ ja 2026-11-04T11:46:15+09:00 CVE-2026-118527 Ivanti Connect Secure の予測可能なファイル名で任意ファイル配置（KEV・連鎖の3件目） https://cve.autoarticles.net/cve/CVE-2026-86596 脆弱性対応ウォッチ ja 2026-11-03T11:49:47+09:00 CVE-2026-86596 s2Member プラグインでメールテンプレート経由のRCE（260927以下） https://cve.autoarticles.net/cve/CVE-2026-77876 脆弱性対応ウォッチ ja 2026-11-03T11:49:47+09:00 CVE-2026-77876 Control Web Panel の保護ディレクトリ機能でOSコマンド実行（CVSS 9.8） https://cve.autoarticles.net/cve/CVE-2026-109220 脆弱性対応ウォッチ ja 2026-11-03T11:49:47+09:00 CVE-2026-109220 WooCommerce 用 PDF Invoice プラグインで未認証RCE（7.1.1以下・7.2.0で修正）